Multiple Plugins <= Multiple Versions - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el complemento 'Image Comparison Elementor Addon' que permite la carga arbitraria de plugins sin la autorización adecuada para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, calificada con un CVSS de 8.8, afecta a múltiples versiones del complemento.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en el proceso de carga de archivos, permitiendo a usuarios no autorizados cargar plugins maliciosos que pueden comprometer la instalación de WordPress. La superficie de ataque se centra en la funcionalidad de carga de plugins del complemento, accesible a través de la interfaz de usuario.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante ejecutar código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto podría resultar en la pérdida de datos, desfiguración del sitio o incluso el control total del mismo, afectando gravemente la reputación y la confianza del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con privilegios de suscriptor o superiores, aprovechando la falta de autorización para cargar archivos maliciosos en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el complemento 'Image Comparison Elementor Addon' a la versión 1.0.2.3 o superior. Además, se sugiere implementar políticas de seguridad adicionales, como limitar los roles de usuario que pueden cargar plugins y realizar auditorías regulares de los plugins instalados.

Señales de detección

Señales de riesgo incluyen intentos de carga de archivos sospechosos en el directorio de plugins, así como cambios inesperados en la configuración de plugins o en la estructura de archivos del sitio.

Alcance afectado

La vulnerabilidad afecta a múltiples versiones del complemento 'Image Comparison Elementor Addon' anteriores a la versión 1.0.2.3. Se recomienda a todos los usuarios de este complemento que verifiquen su instalación.